Cranium ist eine Plattform für KI-Sicherheit und -Governance, die auf einem fortlaufenden Fünf-Schritte-Zyklus aufbaut. Sie erfasst KI-Modelle, Agenten, Datensätze und Anbieter, einschließlich einer AI Bill of Materials und der Erkennung von Shadow AI. Sie beobachtet das Verhalten von Modellen und Agenten mit Risikosignalen und Kostenerfassung, definiert und erzwingt KI-Richtlinien mit Bezug zum NIST AI RMF und zum EU AI Act und führt Adversarial Testing, Red-Teaming und Laufzeit-Bedrohungsabwehr durch. Außerdem erstellt sie AI Cards und Trust Hubs für Audits. Cranium bietet eine Webanwendung mit Kundenlogin, eine öffentliche API und Demos auf Anfrage.
Cranium ist ein US-amerikanisches Unternehmen; auf der Kontaktseite ist Short Hills, New Jersey als einziger Standort und Hauptsitz angegeben. Die Plattform ist nicht quelloffen. Die Website nennt weder die technische Bereitstellungsform (SaaS oder On-Premises) noch die Regionen, in denen Kundendaten gehostet werden. Eine europäische Organisation sollte Hostingort und anwendbare US-Rechtsordnung vor der Nutzung schriftlich bestätigen lassen.